شرکت هوش مصنوعی Anthropic سرویس تازه‌ای به نام OSS Scanner راه‌اندازی کرده که با قوی‌ترین مدل‌های این شرکت، از جمله Claude Mythos، کد پروژه‌های متن‌باز را برای یافتن آسیب‌پذیری بررسی می‌کند. چند پروژه‌ی کریپتویی روز جمعه ۹ اکتبر ۲۰۲۶ درخواست عضویت در این سرویس را ثبت کردند.

OSS Scanner چگونه کار می‌کند؟

این سرویس اختیاری است و هدفش کمک به توسعه‌دهندگان متن‌باز برای پیدا کردن و رفع حفره‌ها پیش از سوءاستفاده‌ی مهاجمان است. Anthropic پیش از این هم نرم‌افزارهای متن‌باز را اسکن می‌کرد، اما گزارش‌ها فقط بعد از بازبینی انسانی ارسال می‌شد و به گفته‌ی خود شرکت، این روند کند بود. در سرویس جدید، گزارش هر پروژه به محض پایان اسکن کدش برای آن ارسال می‌شود.

پذیرش پروژه‌ها موردی است و سه معیار در آن سنجیده می‌شود:

  • اهمیت پروژه برای زیرساخت و امنیت کاربران
  • میزان در معرض بودن آن در برابر حملات از راه دور
  • تعداد کاربران یا پروژه‌هایی که به آن وابسته‌اند

کدام پروژه‌های کریپتویی درخواست داده‌اند؟

  • Nethermind، توسعه‌دهنده‌ی کلاینت اتریوم، برای بررسی کل مخزن کد خود درخواست داده است.
  • ZEUS، کیف پول غیرامانی بیت‌کوین و شبکه‌ی لایتنینگ، خواستار بررسی ضعف‌های مرتبط با پرداخت‌ها، کلیدهای خصوصی و اتصال به سرویس‌های لایتنینگ شده است.
  • VirtEngine، بازار غیرمتمرکز رایانش ابری که روی Cosmos SDK ساخته شده، نیز درخواست داده است.

تا زمان انتشار گزارش منبع، هیچ‌کدام از این درخواست‌ها هنوز تایید نشده بود.

چرا این موضوع مهم است؟

پروژه‌های کریپتو برای مقابله با مهاجمانی که روزبه‌روز تواناتر می‌شوند، به دنبال دسترسی به مدل‌های پیشرفته‌ی هوش مصنوعی هستند. سرویس سوآپ بیت‌کوین Boltz در ماه اوت فعالیتش را متوقف کرد و گفت مهاجمان سریع‌تر از تیمش اکسپلویت می‌سازند. سرویس پرداخت PayPerQ هم از حملات مکرری خبر داد که احتمال می‌داد با هوش مصنوعی انجام شده باشد. خود Anthropic نیز هشدار داده که در کوتاه‌مدت هوش مصنوعی ممکن است به سود مهاجمان باشد، چون سوءاستفاده از حفره‌ها ارزان‌تر شده اما تایید و رفع آن‌ها همچنان کند است و به نیروی انسانی وابسته است.

این خبر برای کاربران ایرانی چه اهمیتی دارد؟

برای کسانی که دارایی خود را در کیف پول غیرامانی یا پروتکل‌های متن‌باز نگه می‌دارند، یک حفره در کد کیف پول یا قرارداد می‌تواند مستقیم به از دست رفتن دارایی منجر شود. افزایش سرعت کشف آسیب‌پذیری‌ها خبر خوبی است، اما بررسی امنیتی هیچ پروژه‌ای تضمین کامل نیست. برای آشنایی بیشتر با نگرانی‌های مشابه، گزارش حمایت بوترین از «حالت پناهگاه» را هم بخوانید.

منبع: Cointelegraph